انتهاء صلاحية شهادة التمهيد الآمن لـ Windows
بدأ انتهاء صلاحية شهادات التمهيد الآمن المستخدمة من قبل معظم أجهزة Windows في يونيو 2026. قد يؤثر هذا على قدرة بعض الأجهزة الشخصية وأجهزة الأعمال على التمهيد بأمان إذا لم يتم تحديثها في الموعد المحدد. لتجنب انقطاع الخدمة، نوصي بمراجعة الإرشادات واتخاذ إجراء لتحديث الشهادات مسبقاً. للحصول على التفاصيل وخطوات التحضير، راجع انتهاء صلاحية شهادة التمهيد الآمن ل Windows وتحديثات هيئة الشهادات.
لمعرفة المزيد حول مصطلحات تحديث Windows، راجع أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة، راجع صفحة محفوظات التحديث ل Windows Server 2025.
ابق على اطلاع! اتبع @WindowsUpdate للحصول على آخر التحديثات من لوحة معلومات سلامة إصدارات Windows.
سجل التغيير
| تاريخ التغيير | وصف التغيير |
|---|---|
| 3 يونيو، 2026 | تصحيح سلسلة تحديث x64. msu في علامة التبويب "كتالوج" في KB5063878 (هذا التحديث) |
التحسينات
يحتوي تحديث الأمان هذا على إصلاحات وتحسينات جودة من KB5062553 (تم إصداره في 8 يوليو 2025) و KB5064489 (تم إصداره في 13 يوليو 2005). يوضح الملخص التالي المشكلات الرئيسية التي يعالجها تحديث قاعدة المعارف بعد تثبيته. بالإضافة إلى ذلك، تتوفر ميزات جديدة. يشير النص الغامق الموجود بين قوسين إلى عنصر أو منطقة التغيير.
[جهاز عرض] تم التصحيح: قد تحتاج إلى الضغط على اختصار لوحة مفاتيح Win + P مرتين للتبديل بين الطبولوجيا.
[بروتوكول التكوين الديناميكي للمضيف (عميل DHCP)] تم الإصلاح: يعالج هذا التحديث مشكلة تؤثر على الاتصال بالإنترنت على الأجهزة بعد الاستئناف من وضع السكون. قد يواجه المستخدمون اتصالات متقطعة بالإنترنت.
[ExtFloodFill] تم التصحيح: هناك مشكلة غير شائعة في ExtFloodFill حيث قد يظهر خط أفقي في الموقع غير الصحيح في تطبيقات Win32.
[أنظمة الملفات] تم الإصلاح: يعالج هذا التحديث مشكلة عندما يتوقف نظام التشغيل بشكل غير متوقع، وتظهر رسالة خطأ على شاشة زرقاء أثناء الاستخدام العادي مع ملف تعريف مستخدم يعاد توجيهه إلى VHD(X) شبكة.
[مستكشف الملفات]
- تم الإصلاح: كجزء من التزامنا المستمر بتحسين إمكانية وصول ذوي الاحتياجات الخاصة إلى مستكشف الملفات، يتضمن هذا الإصدار دعما متزايدا لتغيير حجم النص (إعدادات > إمكانية وصول ذوي الاحتياجات الخاصة > حجم النص) عبر مستكشف الملفات ومربعات حوار فتح/حفظ الملف ومربعات حوار النسخ.
- تم الإصلاح: تم تحسين أداء استخراج الملفات المضغوطة، لا سيما في حالة إلغاء ضغط عدد كبير من الملفات الصغيرة.
- تم الإصلاح: قد لا يظهر شريط العناوين في مستكشف الملفات مسارا بشكل غير متوقع بعد الفتح.
[رسومات] تم الإصلاح: قد لا تكون بطاقات الرسومات الخارجية المتصلة عبر Thunderbolt قابلة للاكتشاف بشكل غير متوقع في بعض الحالات.
[إدارة Hyper-V] تم الإصلاح: تعرض إدارة Hyper-V بشكل غير متوقع استخدام 0٪ لوحدة المعالجة المركزية للأجهزة الظاهرية.
[تصوير] تم التصحيح: يعالج هذا التحديث مشكلة عدم عرض بعض صفحات المحتوى التي تحتوي على صور JPEG.
[الإدخال (مشكلة معروفة)] تم الإصلاح: قد تتسبب مشكلة عند استخدام Microsoft Changjie IME (محرر أسلوب الإدخال) للغة الصينية التقليدية في حدوث مشاكل مثل عدم القدرة على تكوين كلمات أو تحديدها، أو عدم استجابة شريط المسافة أو مفتاح فارغ، أو إخراج كلمة غير صحيح، أو عرض نافذة مرشح معطلة. قد يحدث ذلك بعد تثبيت KB5062553.
[الشبكات] تم الإصلاح: يعالج هذا التحديث مشكلة تؤثر على Storage Spaces Direct (S2D) وRemote Direct Memory Access (RDMA) مع SMB Direct في بعض تكوينات الشبكة. سابقا، عطلت المشكلة إعداد الشبكة وتسببت في فقدان قدرات إدارة نظام المجموعة.
[ابدأ]
- تم الإصلاح: لا يمكنك استخدام إيماءات اللمس لعرض قائمة التطبيقات المثبتة في قائمة البدء.
- تم الإصلاح: قد لا تظهر أزرار تسجيل الخروجوالمزيد من الخيارات
في قائمة البدء في مدير الحساب مع زيادة حجم النص.
[شريط المهام]
- تم الإصلاح: قد تظل التسطير أسفل أيقونات التطبيقات في شريط المهام مرئية حتى بعد إغلاق التطبيقات.
- تم التصحيح: إذا كنت تستخدم مفاتيح الأسهم بعد الضغط على مفتاح + WindowsT، تتحرك الأسهم في الاتجاه الخاطئ للغات العرض العربية والعبرية.
[إعداد Windows] تم الإصلاح: إذا قمت بتثبيت Windows 11، الإصدار 24H2 باستخدام إعداد Windows وقمت بتشغيل إعداد النظام (Sysprep) بعد ذلك، فلن يتم تحديث تكوين ملف التمهيد بشكل صحيح، مما يؤدي إلى عدم عمل خيارات إعادة التعيين بضغطة واحدة.
[Windows Update] تم الإصلاح: إذا قمت بتثبيت Windows Server 2025 باستخدام إعداد Windows وقمت بتشغيل System Preparation (Sysprep) بعد ذلك، فلن يتم تحديث تكوين ملف التمهيد بشكل صحيح، مما يؤدي إلى عدم عمل خيارات إعادة الضبط بضغطة واحدة.
[أيقونات سطح المكتب] تم تحديث منطق التطبيقات المثبتة على سطح المكتب، بحيث لم تعد التطبيقات المحزمة تظهر لوحة خلفية ملونة بلون تمييزي. على سبيل المثال، إذا قمت بسحب "أداة القصاصة" وإسقاطها من قائمة التطبيقات في قائمة "البدء" على سطح المكتب، فمن المفترض أن تكون الأيقونات أكبر ويسهل رؤيتها الآن.
إذا قمت بتثبيت تحديثات سابقة، فسيقوم جهازك بتنزيل وتثبيت التحديثات الجديدة المضمنة في هذه الحزمة فقط.
لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديثات الأمانوالتحديثات الأمنية لشهر أغسطس 2025.
تحديث مكدس الخدمات Windows Server 2025 (KB5065381) - 26100.4933
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها. للتعرف على المزيد حول تحديثات SSU، راجع تبسيط النشر المحلي لتحديثات مكدس الخدمة.
المشكلات المعروفة في هذا التحديث
مطالبة التحكم في حساب المستخدم (UAC) بشكل غير متوقع عند القيام بعمليات إصلاح MSI
الأعراض
تم تضمين تحسين للأمان في تحديث أمان Windows لشهر أغسطس 2025 وتحديثات لاحقة لفرض المتطلب الذي يفيد بأن يطلب "التحكم في حساب المستخدم" (UAC) بيانات اعتماد المسؤول عند إجراء إصلاح Windows Installer (MSI) والعمليات ذات الصلة. عالج هذا التحسين الثغرات الأمنية CVE-2025-50173.
بعد تثبيت التحديث، قد يرى المستخدمون القياسيون مطالبة "التحكم في حساب المستخدم (UAC)" في عدة سيناريوهات.
- تشغيل أوامر إصلاح MSI (مثل msiexec /fu).
- فتح تطبيقات Autodesk، بما في ذلك بعض إصدارات AutoCAD وCivil 3D وInventor CAM، أو عند تثبيت ملف MSI بعد تسجيل دخول مستخدم ما إلى التطبيق لأول مرة.
- تثبيت التطبيقات التي يتم تكوينها لكل مستخدم.
- تشغيل Windows Installer أثناء الإعداد النشط.
- نشر الحزم من خلال Manager Configuration Manager (ConfigMgr) التي تعتمد على تكوينات "الإعلانات" الخاصة بالمستخدم.
- تمكين سطح المكتب الآمن.
إذا قام مستخدم غير مسؤول بتشغيل تطبيق يقوم ببدء عملية إصلاح MSI دون عرض واجهة المستخدم، فسيفشل مع رسالة خطأ. على سبيل المثال، سيفشل تثبيت Office Professional Plus 2010 وتشغيله كمستخدم قياسي مع ظهور الخطأ 1730 أثناء عملية التكوين.
الحل البديل
تمت معالجة هذه المشكلة في KB5065426.
النسخ المتماثل ل Active Directory
الأعراض
ستسمح وحدات التحكم بمجال Active Directory (DC) التي يتم تشغيلها على Windows Server 2025 والتي تعمل أيضا بدور "التشغيل الرئيسي المرن للمخطط الفردي (FSMO")، بإدخالات مكررة في سمات كائنات المخطط. تتضمن السمات auxiliaryClassالأكثر تأثرا ، possSuperiors، mayContain مع قيم مثل msExchBaseClass، msExchContainerو msExchVirtualDirectoryFlags.
عند حدوث ذلك، يفشل النسخ المتماثل لـ Active Directory مع حدوث خطأ عدم تطابق في المخطط، مثل الخطأ 8418: فشلت عملية النسخ المتماثل بسبب عدم تطابق المخطط بين الخوادم المضمنة."
يمكن ملاحظة هذه المشكلة عند تشغيل تحديث forestprep لإعداد Exchange Server، كما أن دور المخطط الرئيسي لـ Active Directory يعمل بنظام تشغيل Windows Server 2025. يؤدي هذا إلى قطع النسخ المتماثل في بيئة مؤسسة Active Directory بأكملها لأن المخطط عبر وحدات التحكم بالمجال غير متناسق الآن.
ملاحظة
يبدو أن هذه المشكلة موجودة منذ الإصدار الأولي من Windows Server 2025، ولكن التحديثات التراكمية الأخيرة لـ Exchange Server (لـ Exchange Server SE) كشفت عنها.
الحل البديل
تمت معالجة هذه المشكلة في KB5068861.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
تثبيت هذا التحديث
لتثبيت هذا التحديث، استخدم إحدى قنوات إصدار Windows وMicrosoft التالية.
| متوفر | الخطوة التالية |
|---|---|
|
يتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وMicrosoft Update. |
ملاحظة
- إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5063878.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، قم بتنزيل معلومات الملفات ل SSU (KB5065381) - الإصدار 26100.4933.